Sicherheitslücken in McAfee Endpoint Security machen Windows angreifbar
Es gibt wichtige Updates für McAfee Endpoint Security. Unter bestimmten Voraussetzungen könnten Angreifer Schadcode ausführen.
![](https://heise.cloudimg.io/width/610/q85.png-lossy-85.webp-lossy-85.foil1/_www-heise-de_/imgs/18/3/0/0/8/4/7/4/shutterstock_1494931898-9c870e7c0ef936be.jpeg)
(Bild: Artur Szczybylo/Shutterstock.com)
Eigentlich soll die Sicherheitslösung McAfee Endpoint Security (ENS) Windows Computer schützen. Aufgrund von drei Schwachstellen ist nun aber das Gegenteil der Fall. Abgesicherte Versionen schaffen Abhilfe.
DoS- und Schadcode-Attacken
Zwei der Lücken (CVE-2020-7331 und CVE-2020-7332) sind mit dem Bedrohungsgrad "hoch" eingestuft. Setzen Angreifer erfolgreich an den Schwachstellen an, könnten sie die Schutzsoftware via DoS-Attacke lahmlegen oder sogar Schadcode auf Systemen ausführen. Davon sind die ENS-Versionen 10.6.1 und 10.7.0 betroffen.
Die Lücke mit der Kennung CVE-2020-7333 ist mit "mittel" eingestuft. Hier könnten Angreifer via XSS-Attacke eigene Skripte zur Ausführung bringen. Dafür ist ausschließlich ENS 10.7.0 anfällig. In den Windows-Versionen 10.6.1 November 2020 Update und 10.7.0 November 2020 Update haben die Entwickler die Lücken geschlossen.
Wie konkrete Attacken aussehen könnten, geht aus der Warnmeldung nicht hervor.
(des)